Vazamento de dados de Pandabuy

Quando e-mail, nome, telefone, endereço físico e endereço IP são encontrados juntos, é possível identificar com alto grau de certeza o perfil de compras de um usuário. Em processos de compras internacionais como os da Pandabuy, os usuários estão acostumados a receber mensagens sobre encomendas, alfândega, armazéns, devoluções e atualizações de pagamento.

Quando dados como nome, e-mail, telefone, endereço, nome de usuário ou localização são reunidos, criminosos podem preparar mensagens que dão a impressão de uma relação real entre você e um serviço. Essas informações, por si só, nem sempre significam que houve uma tomada de controle da conta; no entanto, podem ser usadas para phishing, falsas solicitações de suporte, notificações de entrega, verificações de conta e golpes personalizados. O registro não lista campos de senha nem dados completos de cartões de pagamento. Ainda assim, os campos de endereço e telefone podem ser usados em mensagens falsas sobre envios, taxas alfandegárias, cobranças de armazéns ou links de devolução. O endereço IP também pode dar credibilidade a alertas técnicos de segurança enviados a você.

A data registrada para o incidente é 31 de março de 2024, e o número de e-mails afetados é 1.348.407. Notícias de fontes confiáveis da área de segurança relatam que os dados foram compartilhados em um fórum, incluindo campos como endereços IP e físicos, nomes, números de telefone e consultas sobre pedidos. As categorias de dados atuais são compatíveis com esse escopo.

Ao explicar o escopo, não se deve afirmar que os detalhes completos dos pedidos ou as informações de pagamento de todos os usuários foram expostos. O risco real está na combinação de informações sobre compras e entregas com dados de contato. Você deve verificar as mensagens por um canal separado, especialmente as relacionadas a envios e alfândega.

Estão em risco os usuários que abriram uma conta, fizeram um pedido ou compartilharam um endereço de armazém ou de entrega por meio da Pandabuy. Como quem faz compras internacionais está acostumado a mensagens sobre alfândega, envios e pagamentos, ataques direcionados podem ter mais sucesso.

Usuários com informações atualizadas de telefone e endereço podem ser alvo de ataques por SMS, e-mail e ligações. O endereço IP pode ser usado em mensagens falsas de segurança ou notificações falsas sobre sessões. Quem compartilha suas compras na Pandabuy em comunidades nas redes sociais também pode correr o risco de ter seus dados associados a um perfil.

Se o seu e-mail constar neste registro, verifique se você usa uma senha exclusiva na sua conta da Pandabuy e altere as senhas de quaisquer contas de compras ou pagamentos que usem a mesma senha. Mensagens sobre envios, alfândega, taxas de armazém ou devoluções devem ser verificadas pelo painel oficial.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço da web que você já conhece ou pelo aplicativo oficial. O fato de uma pessoa que liga para você saber seu nome, e-mail, endereço, informações de pedido ou de perfil não prova que ela seja confiável. Não compartilhe códigos de verificação de uso único, informações de cartões de pagamento ou senhas de contas em nenhuma conversa de suporte.

A longo prazo, adotar um gerenciador de senhas, usar senhas exclusivas e autenticação de dois fatores e remover informações pessoais desnecessárias das contas reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; por isso, vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Nas contas de compras internacionais, remova endereços antigos, números de telefone que não são mais usados e comunicações desnecessárias sobre pedidos. Acompanhe os processos de pagamento e envio apenas pelas contas oficiais e não confie em solicitações de suporte recebidas de contatos nas redes sociais.

A consulta da LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não houve correspondência neste conjunto de dados e não elimina a possibilidade de o e-mail aparecer em outros vazamentos.

Um resultado positivo aumenta o risco de fraudes relacionadas a compras e entregas. Um resultado negativo significa que não houve correspondência neste registro; o mesmo e-mail deve ser consultado separadamente em outros registros de comércio eletrônico.